风险分析包括哪三个部分
风险分析所包括的三个部分是：1、风险评估；2、风险管理；3、风险交流。其中风险评估是在风险事件发生之前或之后（但还没有结束），该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。
1、风险评估
风险评估（Risk Assessment） 是指，在风险事件发生之前或之后（但还没有结束），该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。
从信息安全的角度来讲，风险评估是对信息资产（即某事件或事物所具有的信息集）所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性的评估。作为风险管理的基础，风险评估是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。
常用方法：
风险因素分析法
风险因素分析法是指对可能导致风险发生的因素进行评价分析，从而确定风险发生概率大小的风险评估方法。其一般思路是：调查风险源→识别风险转化条件→确定转化条件是否具备→估计风险发生的后果→风险评价。
内部控制评价法
内部控制评价法是指通过对被审计单位内部控制结构的评价而确定审计风险的一种方法。由于内部控制结构与控制风险直接相关，因而这种方法主要在控制风险的评估中使用。
分析性复核法
分析性复核法是注册会计师对被审计单位主要比率或趋势进行分析，包括调查异常变动以及这些重要比率或趋势与预期数额和相关信息的差异，以推测会计报表是否存在重要错报或漏报可能性。常用的方法有比较分析法、比率分析法、趋势分析法三种。
定性风险评价法
定性风险评价法是指那些通过观察、调查与分析，并借助注册会计师的经验、专业标准和判断等能对审计风险进行定性评估的方法。它具有便捷、有效的优点，适合评估各种审计风险。主要方法有：观察法、调查了解法、逻辑分析法、类似估计法。
风险率风险评价法
风险率风险评价法是定量风险评价法中的一种。它的基本思路是：先计算出风险率，然后把风险率与风险安全指标相比较，若风险率大于风险安全指标，则系统处于风险状态，两数据相差越大，风险越大。
风险率等于风险发生的频率乘以风险发生的平均损失，风险损失包括无形损失，无形损失可以按一定标准折换或按金额进行计算。风险安全指标则是在大量经验积累及统计运算的基础上，考虑到当时的科学技术水平、社会经济情况、法律因素以及人们的心理因素等确定的普遍能够接受的最低风险率。风险率风险评价法可在会计师事务所以及注册会计师行业风险管理中使用。
2、风险管理
是指为减少或降低所评估的风险，选择恰当实施方法或政策进行权衡的过程。
常见方法：
避免风险
消极躲避风险。比如避免火灾可将房屋出售，避免航空事故可改用陆路运输等。因为存在以下问题，所以一般不采用。可能会带来另外的风险。比如航空运输改用陆路运输，虽然避免了航空事故，但是却面临着陆路运输工具事故的风险。会影响企业经营目标的实现。比如为避免生产事故而停止生产，则企业的收益目标无法实现。
预防风险
采取措施消除或者减少风险发生的因素。例如为了防止水灾导致仓库进水，采取增加防洪门、加高防洪堤等，可大大减少因水灾导致的损失。
自保风险
企业自己承担风险。途径有：小额损失纳入生产经营成本，损失发生时用企业的收益补偿。
针对发生的频率和强度都大的风险建立意外损失基金，损失发生时用它补偿。带来的问题是挤占了企业的资金，降低了资金使用的效率。对于较大的企业，建立专业的自保公司。
转移风险
在危险发生前，通过采取出售、转让、保险等方法，将风险转移出去。
3、风险交流
风险交流是指在风险评估人员、风险管理人员、生产者、消费者和其他有关团体之间就与风险有关的信息和意见进行相互交流，包括对风险评估结果的解释和执行风险管理决定的依据。风险交流应当与风险管理和控制的目标一致，且贯穿于风险管理的整个过程，它不仅是信息的传播，更重要的作用是把有效进行风险管理的信息纳入政府的决策过程中，同时对公众进行宣传、引导和培训，也包括管理者之间和评估者之间的交流，是具有预见性的工作。
基础条件
- 组织机构与人员。应当明确各级食品安全相关机构开展风险交流的职责与任务，并确定机构内风险交流的归口管理部门（人员），建立机构内部统一领导、各相关部门（人员）参与的工作机制，有条件的食品安全相关机构应当配备风险交流的专职人员。
- 风险交流专家库。风险交流专家库的主要作用是为风险交流工作提供科学建议与策略支持，并根据需要参与风险交流相关活动。专家库成员应当涵盖食品安全、医学、社会学、心理学、传播学、公共关系和法律等领域。
- 人员培训。食品安全相关机构应当开展多种形式的风险交流技能培训，培养风险交流人才队伍。培训内容包括食品安全基础知识、风险交流基础理论与技巧、媒体沟通原则与技巧、危机处理技巧、公共关系和心理学基本理论等。
- 经费保障。风险交流经费应当纳入工作预算，以确保涉及食品安全政策、食品安全标准解读与宣贯、科普宣教与培训、食品安全舆情监测与应对、有关食品安全的处理等方面的风险交流工作顺利进行。
基本策略
- 了解利益相关方需求。食品安全风险交流中的利益相关方包括食品生产经营者、食品安全监管部门、食品行业协会、相关研究机构、学者、消费者、媒体和其他社会团体等。应当根据不同的利益相关方的不同需求，采取不同的风险交流策略，以提高针对性、有效性。
- 制订计划和预案。制订风险交流年度计划，并为重点风险交流活动配套具体实施方案。针对事件应当制订相应的风险交流预案，并进行预案演练。主管行政部门统筹协调所属食品安全相关机构的风险交流活动。
- 加强内外部协作。建立健全机构内以及与上下级机构的信息通报与协作机制，与有关机构或部门建立信息交换和配合联动机制，通过有效的沟通协调达成共识，提高风险交流有效性。
- 加强信息管理。建立通畅的信息发布和反馈渠道，完善信息管理制度。明确信息公开的范围与内容，明确信息发布的人员、权限以及发布形式，确保信息发布的准确性、一致性。
